前期准备阶段
确定认证范围：企业需要明确自身想要 ISO 认证认证的范围，这包括产品、服务或者业务流程等。例如，一家制造企业可能确定认证范围为某一系列产品的生产、销售以及售后服务过程。 ISO 认证认证范围应根据企业的核心业务和实际运营情况来精准确定，因为这将直接影响后续质量管理体系的构建和审核重点。
建立质量管理体系：这是申请 ISO 认证的关键步骤。企业要依据  ISO 认证 标准的要求，结合自身业务流程，编写 ISO 认证管理手册、程序文件、作业指导书等质量管理体系文件。 ISO 认证管理手册是整个 ISO 认证管理体系的纲领性文件，它概述了企业的质量方针、质量目标和质量管理体系的范围等内容；程序文件则详细规定了各项质量管理活动的流程和方法；作业指导书是针对具体作业活动的操作指南。
开展内部培训：在企业内部，要对全体员工进行质量管理体系相关知识的培训。包括 ISO标准的理念、企业自身的质量管理体系文件内容、各岗位在质量管理中的职责等。例如，通过组织内部培训课程、发放培训资料、进行在线学习等多种方式，确保员工理解并能够按照质量管理体系的要求开展工作。
进行内部审核：企业需要组建内部审核小组，按照预定的审核计划对质量管理体系进行内部审核。审核员要检查企业的质量管理活动是否符合体系文件的规定，发现不符合项并及时采取纠正措施。这一过程有助于企业在正式认证审核前发现并解决潜在的问题，确保质量管理体系的有效运行。
认证申请阶段
选择认证机构：企业要谨慎选择合适的认证机构。认证机构应是经过国家认证认可监督管理委员会（CNCA）批准的合法机构，并且具有良好的信誉和专业的审核团队。可以通过查看认证机构的资质证书、了解其行业口碑、参考其他企业的评价等方式来选择。例如，一些大型企业在选择认证机构时，会优先考虑具有丰富行业经验、在国际上有较高知名度的机构。
提交认证申请：向选定的认证机构提交认证申请表及相关文件。这些文件通常包括企业的营业执照副本复印件、质量手册、程序文件等质量管理体系文件。申请表中需要填写企业的基本信息、认证范围、申请认证的标准（如 ISO9001）等内容。
审核阶段
文件审核：认证机构收到申请后，首先会对企业提交的质量管理体系文件进行审核。审核人员会检查文件是否符合 ISO9001 标准的要求，是否完整、合理并且具有可操作性。如果发现文件不符合要求，认证机构会要求企业进行修改和完善。
第一阶段现场审核（可选）：部分认证机构会进行第一阶段现场审核。审核人员会到企业现场，初步了解企业的质量管理体系运行情况，包括企业的基本设施、人员配备、生产流程等是否与文件描述相符，识别出可能存在的主要风险和审核重点，为第二阶段现场审核做准备。
第二阶段现场审核：这是认证审核的关键环节。审核组会对企业的质量管理体系进行全面、深入的现场审核。他们会通过查阅文件记录、观察现场操作、与员工访谈等方式，检查企业的质量管理体系是否有效运行，是否能够持续提供符合要求的产品和服务。审核组会根据审核发现记录不符合项，并要求企业在规定的时间内进行整改。
认证决定阶段
整改及跟踪验证：企业针对审核组提出的不符合项，要制定详细的整改计划并认真实施整改措施。整改完成后，将整改情况反馈给认证机构。认证机构会对企业的整改情况进行跟踪验证，确保不符合项得到有效纠正。
认证决定与证书颁发：如果企业的质量管理体系通过审核，并且不符合项已得到有效整改，认证机构会做出认证决定，向企业颁发 ISO 认证证书。证书上会注明企业名称、认证范围、认证标准、有效期等信息。
后续维护阶段
证书有效期管理：ISO 认证证书通常有一定的有效期，一般为三年。在有效期内，企业要持续保持质量管理体系的有效运行。同时，企业可能需要每年接受认证机构的监督审核，以确保其质量管理体系持续符合标准要求。
持续改进质量管理体系：企业不能满足于获得认证证书，而应根据内外部环境的变化、客户需求的演变等因素，持续改进质量管理体系。例如，通过引入新的质量管理工具、优化业务流程、加强员工培训等方式，不断提升企业的质量管理水平。